校园网设计方案Word文档格式.docx
- 文档编号:17412901
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:12
- 大小:127.94KB
校园网设计方案Word文档格式.docx
《校园网设计方案Word文档格式.docx》由会员分享,可在线阅读,更多相关《校园网设计方案Word文档格式.docx(12页珍藏版)》请在冰豆网上搜索。
1)网络具有传递语音、图形、图像等多种信息功能,具备性能优越的资源共享功能;
2)校园网中各终端间具有快速交换功能;
3)中心系统交换机采用虚拟网技术,对网络用户分类控制功能;
4)对网络资源的访问提供完善的权限控制;
5)网络具有防止及便于捕杀病毒功能,以保证网络使用安全;
6)校园网与Internet相连后具有“防火墙”过滤功能,以防止网络黑客入侵网络系统;
7)可对接入因特网的各网络用户进行权限控制。
第二章需求分析
环境需求
部门名称
节点数目
建筑物层数
与校园网信息中心的距离(米)
土木教学楼
1000
5
300
图书馆
200
7
50-100
公共教学楼
250
行政楼
50
4
500
11栋宿舍楼
11000
6
实验楼
400
逸夫楼
文体中心
100
800
功能需求
对于多媒体形式的数据如语音、图象、动画演示、视频点播等,网络应该及时、高效地完成数据传输,确保电子教学的正常运做。
满足学生上机要求.
网络规模需求
网络应该支持大规模的数据库应用。
随着我国基础教育水平的提高,通过网络运行基于服务器/客户机的数据库查询检索是日常教学中教师和学生经常要进行的活动。
如何确保数据库查询迅速及时地得到反馈是网络应该注意的问题。
网络拓扑结构需求
随着校园网对因特网接入需求的增加,应该考虑校园网能够顺利实现与外部网络和Internet的连接。
校园网应该具备使用灵活,管理简单的特性。
由于校园网不可能投入太多的专业人员从事系统维护,因此在设计时就应该考虑网络使用和维护应该尽量简单。
考虑到未来校园的扩建,教学发展的需要,校园网应该具备很好的扩展能力,能够保证在需要时校园网能够实现向未来网络的平滑升级。
另外校园网应该能够保证新的应用形顺利开发实现。
网络管理需求
网络系统应该能够支持SNMP(简单网管协议),这样便于计算机管理人员通过网管软件随时监视网络的运行状况,一旦出现故障,可以自动报告出错位置和出错原因,管理人员可以迅速发现故障并即时维护,同时SNMPV2版本的协议还支持很多更高级的网络安全管理功能。
网络安全需求
配备的防火墙。
防火墙的配备,极大的提高了我校校园网与外网之间的安全性,从根本上消除了多年以来存在的网络安全隐患。
校园网系统集成预算
器材
型号
数量
价格(元)
硬件防火墙
CISCOASA5510-BUN-K9
1
14000
核心交换机
CISCOWS-C6509-E
50000
汇聚交换机
(1)
H3CS5500-52C-PWR-EI
3
40000
汇聚交换机
(2)
CISCOWS-C3750G-12S-S
20000
接入层交换机
H3CS5120-28P-SI
20
5000
无线路由器
D-LinkDIR-655
10
600
双绞线
AMP超五类工业布线电缆1499448-3
43000
光纤
AMP室外用铠装型光缆1664175-5
2000
14
尾纤
AMPS口尾2105022-2
24
模块接口卡
H3CSFP-GE-LX-SM1310-A
12
3000
服务器
IBMSystemx3500M3(7379I18)
其它
100000
总价
1469000
第三章校园网结构设计
校园各建筑物分布图
网络结构分析
1.网络规模与结构分析
千兆干线、百兆交换到桌面,轻松实现高速网上冲浪。
主干采用三层架构,充分利用三层交换的高性能管理,满足大容量、高速率的数据传输。
基于三层的管理,对网络各种信息数据的处理游刃有余。
分布式的三层提供强大的系统张力,避免了牵一发而动全身。
处于三层的交换技术,实现网络路由管理。
不但有效控制网络风暴,又能实现跨VLAN的网络连结,为网络的安全提供了强有力的保障。
千兆干线充分保障了主干的带宽,为各子网提供优良的“服务”,百兆到桌面有效地保障的数据、语音以及视频的有无阻塞传输。
2.网络工程方案分析
网络设备选型、软件平台配置、综合布线系统与网络工程施工、网络工程经费预算、网络系统的测试与验收、网络应用和技术培训。
网络设计原则
1.开放性:
采用开放的网络体系以方便网络的升级、扩展和互联;
2.可管理性:
利用合理的网络规划策略提供强大的网络管理功能;
3.可扩充性:
从主干网络设备的选型及其模块、管理软件和网络整体机构以及技术的开放性来保证系统的可扩充性;
4.安全性:
内部网络之间、内部网络与外部公网之间的互联,利用Vlan/Elan
以及防火墙等对访问进行控制,确保网络的安全。
子网设计原则
1.服务器区采用私IP地址,NAT后供人员远程访问;
2.与internet互联设备IP地址采用真实IP地址;
3.部分内部互连采用私有IP地址;
4.面向用户的私有IP地址,由统一出口的边缘设备(路由器、防火墙)进行地址翻译。
逻辑结构设计
1.网络拓扑结构的分层设计
校园网分为3层结构,即核心层、汇聚层和接入层。
主干网一般采用星型拓扑结构,主流技术是千兆以太网,为了克服当点故障,校园网核心层一般采用双核心路由交换机,核心层到汇聚层具有冗余链路,以提高网络可靠性。
为了便于校园网的管理,一般按部门划分子网和VLAN。
2.网络拓扑结构各层设计
网络核心层设计网络接入层设计(含无线接入方案)
网络汇聚层设计网络拓扑各层的设计目标和策略
3.网络安全和管理策略的设计
防火墙只允许内网访问外网https,http;
4.网络综合布线设计
工作区子系统设计:
由终端设备连线和信息插座组成,信息插座设在教室、实验室、办公室、宿舍等场所,全部选用超5类信息模块
水平布线子系统设计:
本系统是把分布在同一水平层内的信息插座,以星型结构连接到管理模块上。
采用标准的4对非屏蔽双绞线(UTP);
每个信息插座的信息出口均对应布放1条4对水平电缆。
垂直主干子系统:
均采用多模光纤连接,并在每个管理子系统预留超5类8芯非屏蔽双绞线作为垂直主干路由的备份。
管理子系统:
采用快接式配线架连接主机及网络设备。
设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。
设备间子系统设计:
建筑群主干子系统设计:
建筑群子系统网络中心与宿舍区网络分中心之间由于距离较远,考虑到千兆网多模光纤传输距离仅为550m,采用12芯单模光纤连接。
由网络中心和分中心至各建筑物,考虑近期学校使用、设备投资、距离超长等各种因素,采用多模光纤和单模光纤混合的方式连接,并在每个建筑物内预留了单模光纤,以备将来整个网络系统的发展。
物理结构设计
组建所需设备的选择,包括硬件设备(服务器、路由器、交换机、网卡、传输介质、信息插座等等)、软件设备(操作系统软件、应用软件等)。
在组建局域网选择网络设备的时候,需要从多方面去考虑。
选择的设备要能满足学校的实际功能需求,设备的性能和费用等等这些都是设备选型时应该考虑的。
选择的设备既能使网络运行达到高效率,又经济实惠关系到校方的利益。
根据对本校园网的实际要求、信息点数量和建筑物布局的分析,得出了本校园组网所需的各类硬、软件设备。
第四章网络设备选型
交换机CISCOWS-C6509-E
交换机类型
企业级交换机
应用层级
四层
传输速率
10Mbps/100Mbps/1000Mbps/10000Mbps
网络标准
IEEE,IEEE,IEEE,IEEE
端口结构
模块化
传输模式
支持全双工
交换方式
存储-转发
背板带宽
720Gbps
包转发率
387Mpps
VLAN支持
支持
QOS支持
网管支持
MAC地址表
64K
模块化插槽数
9
电源电压
DC,6000W;
AC,4000W
产品尺寸(mm)
622×
445×
460
路由器CISCO3825
路由器类型
多业务路由器
10/100/1000Mbps
局域网接口
2个
扩展模块
10Mbps:
14800pps
100Mbps:
148800pps
1000Mbps:
1488000pps
防火墙
内置防火墙
Qos支持
VPN支持
网络管理
CiscoClickStart,SNMP
防火墙CISCOASA5510-BUN-K9
设备类型
VPN防火墙
并发连接数
130000
网络吞吐量
安全过滤带宽
170Mbps
网络端口
3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM扩展插槽
用户数限制
无用户数限制
入侵检测
DoS
安全标准
UL1950,CSANo.950,EN60950IEC60950,AS/NZS3260,TS001
控制端口
console
管理
思科安全管理器(CS-Manager),Web
防火墙尺寸
362**
服务器IBMSystemx3500M3(7379I18)
产品类别
塔式
产品结构
5U
CPU类型
Intel至强5600
CPU型号
XeonE5607
CPU频率
标配CPU数量
1颗
最大CPU数量
2颗
总线规格
QPIs
CPU核心
四核
CPU线程数
四线程
扩展槽
6×
PCI-Express;
1×
PCI;
PCI-X(可选)
内存类型
DDR3
内存容量
4GB
内存描述
4GBDDR3RDIMM内存
内存插槽数量
16
最大内存容量
192GB
硬盘接口类型
SAS
标配硬盘容量
146GB
最大硬盘容量
16TB
硬盘描述
1块146GB英寸10000转硬盘
RAID模式
RAID0,1,5
网络控制器
集成双端口千兆网卡
其他设备
UPS
3kw,可管理(可选Smart-ups3000)
PC机
P4256MB/30GB/显卡/15ch/50X/100Mb/s网卡
机柜
2m高机柜1个,高7个
布线
双绞线:
朗讯超5类以上
(含双绞线、模块、配线架。
线槽和工程费等)
第五章网络设备配置策略
第六章
网络设备连接
互联网接入设备
由于目前IP地址资源非常稀缺,对不可能给校园网内部的所有工作站都分配一个公有IP(Internet可路由的)地址。
为了解决所有工作站访问Internet的需要,必须使用NAT(网络地址转换)技术。
核心层高速传输与交换
为了方便管理员远程管理交换机所以给交换机设置一个管理ip网关为接入路由ip这样就可以在不同子网管理交换机.
汇聚层基于策略的连接
为了方便管理员远程管理交换机所以给交换机设置一个管理ip;
网关为接入路由ip这样就可以在不同子网管理交换机.
.接入层本地与远程工作组用户的连接
第一种:
适合在某一楼层中电脑较少的情况;
第二种:
适用于机房中,由于机房一般会集中排布对每个机房的交换机进行如上交换机;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园网 设计方案
![提示](https://static.bdocx.com/images/bang_tan.gif)